jalbrecht1685/ravonsoc

# Ravon SOC ## 项目概述 本项目是一个实操性的网络安全家庭实验室，使用 Ubuntu Server、Wazuh、Windows、Sysmon、Python 和 VirtualBox 构建。该实验室旨在通过从多个系统中生成、收集、分析和调查安全事件，来模拟真实的 Security Operations Center (SOC) 环境。 主要目标是获得安全监控、威胁检测、威胁狩猎、事件响应和检测工程方面的实践经验，同时建立展示真实世界网络安全技能的专业作品集。 ## 最终目标 本项目的最终目标是开发一个功能完善且可定制化的安全检测平台。该应用程序将是模块化和适应性强的，允许用户根据自身的运营需求定制检测、仪表盘、告警和自动化功能。在整个项目过程中，将添加额外的功能、自定义检测规则、Python 自动化、报告功能和可视化工具，以创建一个灵活且可扩展的 SOC 解决方案。 本仓库记录了从最初的实验室部署到高级威胁检测、调查和自动化的完整历程，同时展示了在此过程中积累的知识和技能。

标签：SOC实验室, Wazuh, 安全运营中心, 实验环境, 管理员页面发现, 网络安全, 网络映射, 逆向工具, 速率限制, 隐私保护